CVE

Id
39956  
CVE No.
CVE-2009-2521  
Status
Candidate  
Description
Stack consumption vulnerability in the FTP Service in Microsoft Internet Information Services (IIS) 5.0 through 7.0 allows remote authenticated users to cause a denial of service (daemon crash) via a list (ls) -R command containing a wildcard that references a subdirectory, followed by a .. (dot dot), aka "IIS FTP Service DoS Vulnerability."  
Phase
Assigned (20090717)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
439071 39956 CVE-2009-2521 FULLDISC:20090903 Microsoft Internet Information Services 5.0/6.0 FTP SERVER DENIAL OF SERVICE ("Stack Exhaustion")  View
439072 39956 CVE-2009-2521 URL:http://archives.neohapsis.com/archives/fulldisclosure/2009-09/0040.html  View
439073 39956 CVE-2009-2521 MS:MS09-053  View
439074 39956 CVE-2009-2521 URL:http://www.microsoft.com/technet/security/Bulletin/MS09-053.mspx  View
439075 39956 CVE-2009-2521 MSKB:975191  View
439076 39956 CVE-2009-2521 URL:http://support.microsoft.com/default.aspx?scid=kb;[LN];Q975191  View
439077 39956 CVE-2009-2521 CERT:TA09-286A  View
439078 39956 CVE-2009-2521 URL:http://www.us-cert.gov/cas/techalerts/TA09-286A.html  View
439079 39956 CVE-2009-2521 OVAL:oval:org.mitre.oval:def:6508  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
41218 JVNDB-2009-002225 Microsoft Windows Media Runtime における圧縮されたオーディオファイル処理に関する任意のコードを実行される脆弱性 DirectShow WMA 音声コーデック、Windows Media オーディオ音声デコーダーおよびオーディオ圧縮マネージャーなどで使用されている Microsoft Windows Media Runtime には、圧縮されたオーディオファイル内にある機能を適切に初期化しないため、任意のコードを実行される脆弱性が存在します。 CVE-2009-2525 39956 9.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002225.html  View